喜添新丁，本是一家人的幸福時刻，可是，上海的顧先生卻在這時碰到了一件煩心事。原來，在他正忙于照顧妻子和孩子的時候，接到了一個電話，對方聲稱是一家兒童攝影機構(gòu)的工作人員，向他推銷嬰兒百天照上門拍攝套餐，可是，顧先生和妻子從未和這家兒童攝影機構(gòu)發(fā)生過任何聯(lián)系，對方怎么會知道他妻子的姓名、電話、孩子的出生時間等等這些精準詳細信息的呢？
雖然在電話里拒絕了對方的推銷，但是顧先生思來想去，孩子剛剛出生沒幾天，自己也根本不知道這家攝影機構(gòu)，可對方卻找到自己，而且對自己家的事似乎了如指掌，這讓顧先生感到非常不踏實，于是，顧先生立即報了警。
警方立即對電話里的這家兒童攝影機構(gòu)進行了調(diào)查，很快就鎖定了這家機構(gòu)的法人鄒某某。令人震驚的是，警方發(fā)現(xiàn)，鄒某某的手中掌握了大量的新生兒母親姓名、電話、分娩時的醫(yī)院，新生兒出生日期等信息。而這些信息都是他從一個月嫂服務機構(gòu)的工作人員王某某手中購買的。
上海市靜安區(qū)人民檢察院檢察官 陳柳眉：我們從自鄒某某處扣押到的一些硬盤和電腦當中獲取到一些公民個人信息，王某某本人涉及的信息條數(shù)一共是3.9萬余條。
4萬條私密信息涉十幾家醫(yī)院 從何而來？
那么，王某某又是怎樣拿到這些私密信息的呢？原來，王某某是這家月嫂服務機構(gòu)常駐一家醫(yī)院產(chǎn)科的文員，但是，辦案人員注意到，在她向鄒某某提供的近4萬條母嬰信息中，涉及上海大大小小的十幾家醫(yī)院，這些信息又是誰提供的呢？
隨著案件的偵辦，這家月嫂服務機構(gòu)的劉某某進入了辦案人員的視線。
上海市靜安區(qū)人民檢察院檢察官 陳柳眉：王某某在總公司的一個同事文員叫劉某某，他可以獲取到月嫂公司，特別一些大型的婦產(chǎn)科醫(yī)院里面的一些母嬰信息。
原來，王某某在了解到鄒某某想購買母嬰信息后，向鄒某某出售了自己掌握的母嬰信息，之后又拉攏月嫂服務總公司的文員劉某某參與其中。
上海市靜安區(qū)人民檢察院檢察官 陳柳眉：他可以收集到各個醫(yī)院匯總上來的一些母嬰信息，他把這些信息編輯成一個Excel工作表，電腦登錄微信發(fā)送給王某某，王某某就立刻發(fā)送給鄒某某。
起初8元一條 信息交易量增大價格下調(diào)
經(jīng)過核實，最初，鄒某某向王某某購買的信息是8元一條，在交易的信息量增大后，每條信息的價格調(diào)整為5元。在此后的三年時間里，王某某先后向鄒某某出售母嬰信息3.9萬余條，非法獲利合計人民幣31萬余元，其中約有16萬元支付給了劉某某。面對審訊，他們都認為自己只是單線傳播，沒有造成擴散性的影響。
鄒某某在獲得這些母嬰信息后，和一家話務公司簽訂合同，把信息發(fā)送給這家話務公司，由話務公司向新生兒母親撥打推銷電話，這些個人信息就這樣被層層轉(zhuǎn)賣。
應當以侵犯公民個人信息罪
追究刑事責任
在案件的審查起訴階段，檢察機關認為，王某某、劉某某違反國家有關規(guī)定，將在履行職責過程中收集到的公民個人信息，非法出售或者提供給他人，出售信息條數(shù)、違法所得金額超過相關司法解釋規(guī)定標準10倍以上，情節(jié)特別嚴重，應當以侵犯公民個人信息罪追究二人刑事責任。
2024年10月28日，上海市靜安區(qū)人民檢察院以侵犯公民個人信息罪對被告人王某某、劉某某提起公訴。除要求追究2人的刑事責任外，檢察機關認為，在長達3年的時間里，近4萬條新生兒母親、新生兒信息被泄露、被出售，時間跨度長，個人權(quán)益、社會公共利益受到侵害，公民個人維權(quán)成本高、難度大，應當由檢察機關提請刑事附帶民事公益訴訟。
2025年1月23日，上海市靜安區(qū)人民法院以侵犯公民個人信息罪判處被告人王某某有期徒刑三年，緩刑三年，并處罰金十六萬元；判處被告人劉某某有期徒刑三年，緩刑三年，并處罰金十七萬元；判處附帶民事公益訴訟被告人王某某賠償十五萬元，劉某某賠償十六萬元。鄒某某涉嫌侵犯公民個人信息罪的事實不清、證據(jù)不足，不符合起訴條件，且沒有再次退回補充偵查的必要，檢察機關于2024年10月29日對鄒某某作出存疑不起訴決定。
同時，靜安區(qū)檢察院認為對被不起訴人需要給予行政處罰，故于2024年11月13日提出檢察意見，建議公安機關依法對鄒某某作出行政處罰。公安機關于2024年12月26日依法作出給予鄒某某罰款一千元的行政處罰。
信息被售賣與月嫂機構(gòu)管理漏洞有關聯(lián)
在辦案過程中，檢察官還發(fā)現(xiàn)，被告人王某某、劉某某之所以能夠輕而易舉地將大量公民個人信息售賣出去，和他們工作的月嫂服務機構(gòu)管理存在漏洞，有相當大的關系。
上海市靜安區(qū)人民檢察院檢察官 徐衍：它沒有形成一個公民個人信息管理方面的嚴格工作機制，具體表現(xiàn)在對于個人信息的查詢的權(quán)限，管理的權(quán)限，都沒有一個清晰的要求。
這家月嫂服務公司在上海十幾家醫(yī)院的產(chǎn)科派駐了月嫂，之所以每天匯總新生兒信息，主要是用于掌握營業(yè)額、用于對賬、售后服務等工作業(yè)務用途。公司的文員輕易地非法出售近4萬條母嬰信息，作為月嫂公司，顯然沒有做到個人信息管理者應盡的義務。
檢察機關向月嫂服務機構(gòu)制發(fā)檢察建議
為切實防范公民個人信息泄露，從源頭上加強母嬰個人信息保護，檢察機關向這家月嫂服務公司制發(fā)了檢察建議，從嚴格規(guī)范和合理確定相關個人信息處理的操作權(quán)限、加強技術監(jiān)管，設置風險預警處置機制、強化員工個人信息安全教育制度等方面出發(fā)提出了具體的整改措施。
快遞單上個人信息也成被盜取對象
通過內(nèi)部工作人員竊取個人信息的案件并不少見，在另一起案件中，快遞單上的個人信息也成了不法分子竊取的目標。上海的李女士在接到一通自稱是快遞公司客服打來的電話后，竟損失了2萬多元。讓她更想不通的是，自己的手機號碼剛剛更換過，知道的人很少，為什么就會有人精準地找到她，并且知道她更多詳細信息呢？
先后轉(zhuǎn)賬2萬多元
察覺異常后報警
2023年4月，上海青浦的李女士接到一個電話，對方自稱是一家快遞公司的客服，說李女士的快遞在運輸過程中丟失了，會向李女士賠償。
李女士查了一下購物記錄，的確有網(wǎng)購商品是通過這家快遞公司運送的，就添加了對方的QQ，之后對方提供了一個二維碼，讓李女士掃碼后等著收賠償款，之后對方又稱因為李女士支付寶賬號存在異常，導致賠償款被攔截，但收付款通道卻已經(jīng)開啟，如果不及時關閉就會定期扣款，最多會扣款72000元。
這讓李女士感到非常著急，一番商量后對方幫想了個解決辦法，只需要轉(zhuǎn)入小額款項用于驗證就能關閉扣款通道。就這樣李女士前前后后轉(zhuǎn)入2萬多塊元以后發(fā)覺自己被騙了，趕緊向警方報了警。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：她剛剛更換了手機號碼，本身手機號碼知道的人是非常少的，這個號碼剛剛更換不久。怎么會有人這么精確就找到我，并且還知道我是誰，我家住哪里。
通過梳理排查，辦案人員終于在快遞公司一個網(wǎng)點里發(fā)現(xiàn)了異常，這個秘密就藏在一臺專門負責快遞面單掃描的電腦里。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：原本就應該這一份就在系統(tǒng)內(nèi)存著就可以了，沒有對外發(fā)送的功能。但是它現(xiàn)在的特點是除了原系統(tǒng)保留那一份，它還復制了一份，并且根據(jù)后臺的數(shù)據(jù)信息，他還網(wǎng)傳到了網(wǎng)盤上，這個情況是明顯不符合快遞行業(yè)的規(guī)定的。
在對相關信息和后臺數(shù)據(jù)梳理排查后，辦案人員在湖北武漢抓獲了安裝木馬軟件、遠程竊取快遞信息的犯罪嫌疑人王某某、鄒某某、高某。
網(wǎng)點電腦被安裝木馬軟件
信息被遠程竊取
快遞公司網(wǎng)點里用于掃描快遞面單的電腦里被安裝了木馬軟件，導致快遞物流信息被遠程竊取，那么犯罪嫌疑人是如何把木馬軟件精準安裝到那臺電腦里的呢？
洽談業(yè)務入職是幌子
伺機安裝木馬軟件
警方調(diào)查發(fā)現(xiàn)，在這個犯罪團伙中，王某某是整個犯罪活動的策劃者，鄒某某從事快遞物流行業(yè)供應鏈生意，高某是鄒某某公司員工。王某某讓鄒某某以洽談業(yè)務、加盟合作的名義，帶他進入這家快遞公司位于上海青浦區(qū)的一個快遞網(wǎng)點，此后王某某以體驗物流軟件等方式，伺機在網(wǎng)點的快遞信息面單機上安裝了木馬軟件。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：他趁工作人員不在崗，或者是說上廁所吃午飯的工作間隙，去操作電腦，短短幾分鐘，插一個U盤，安裝到一個非常隱蔽的地方，然后馬上拔U盤走人。
2023年3月到5月間，王某某和鄒某某以洽談業(yè)務為名，到上海、安徽、山東、黑龍江等地的4家快遞公司的六七個網(wǎng)點里安裝了能夠遠程操控、竊取快遞信息的木馬軟件。除此以外，王某某還曾經(jīng)用參加面試的方式進入到快遞網(wǎng)點安裝木馬軟件。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：他其實還短暫應聘過部分網(wǎng)點，只不過因為他本身不是為了真的應聘成功，工作積極性也沒有那么高，所以很快就被人辭退了，但是這些網(wǎng)點他也成功地植入了相關的遠程的木馬軟件，只不過因為案子及時被偵查機關告破了，所以他還沒有成功地獲取到相關的公民個人信息。
竊取個人信息8000余條
非法獲利2000多元
快遞公司網(wǎng)點里用于掃描快遞面單的電腦里被安裝了木馬軟件后，王某某以遠程登錄操控的方式，將面單機掃描的照片上傳至網(wǎng)盤，再發(fā)送給高某進行整理。
這些就是被竊取的快遞面單照片，高某通過辨認整理后形成一條條的公民個人信息，上傳網(wǎng)盤后發(fā)送給王某某。王某某再通過境外聊天軟件以每條0.5到1元的價格出售，在近一個月的時間里非法獲利人民幣2500余元。經(jīng)鑒定，從王某某、高某的網(wǎng)盤賬號中檢出的包含姓名、地址、電話號碼的公民個人信息，去掉重名后共計8283條。
2023年9月，上海市青浦區(qū)人民法院以侵犯公民個人信息罪判處被告人王某某有期徒刑八個月，并處罰金人民幣五千元。判處被告人高某拘役五個月，緩刑六個月，并處罰金人民幣二千元。判處被告人鄒某某犯拘役五個月，緩刑六個月，并處罰金人民幣二千元。
檢察機關制發(fā)檢察建議督促快遞公司堵漏洞
在這起案件中，檢察官還發(fā)現(xiàn)快遞企業(yè)在核心工作場所人員進出管理、后臺技術排查等方面存在漏洞，檢察機關向案件涉及的快遞企業(yè)制發(fā)檢察建議，督促快遞企業(yè)實施更嚴格的公民個人信息保護措施。
目前，根據(jù)檢察建議的要求，相關快遞公司在快遞網(wǎng)點實名制進出管理、設備刷臉操作、系統(tǒng)遠程登錄提醒、全國范圍內(nèi)的網(wǎng)點定期排查可疑軟件等方面進行了整改，嚴防公民個人信息被泄露。